個人データの処理に関するプライバシー通知

当社、Citio Dijital Teknoloji ve Ticaret Anonim Şirketi（「Citio」または「当社」）は、本プライバシー通知を、個人データの保護に関する法（法番号6698）（以下「KVKK」）および関連法令に従い、当社の業務において処理されるお客様の個人データについてご案内するために作成しました。

どのような個人データが処理され、目的は何ですか？法的根拠は何ですか？

当社ウェブサイトを訪問した際に処理する個人データ

当社ウェブサイトでアカウントを作成した際に処理する個人データ

当社ウェブサイトを通じてサービスを購入した際に処理する個人データ

上記の個人データは、サービス購入時に当社のウェブサイトへリダイレクトされることによりお客様自身が当社に直接提供する場合と、当社が提携する組織のウェブサイトや担当者が処理した後に当社へ提供される場合があります。お客様の個人データが当社により直接処理されない場合でも、その個人データを処理する当社の事業パートナーが作成したプライバシー通知をご確認いただく必要がある点を強調いたします。

ご要望・苦情に関する当社の業務で処理される個人データ

当社のマーケティング業務において処理される個人データ

当社のソーシャルメディアアカウントを通じてお問い合わせいただいた際に処理される個人データ

その他のデータ主体グループ

以下は、当社の業務の範囲内で個人データが処理されるその他のデータ主体グループに関する説明です：

• 当社の従業員：従業員の個人データの処理に関する詳細情報は、当社内で常に容易にアクセスできる形で提供されています。
• 求職者：求職者の個人データの処理に関する詳細については、プライバシー通知をご参照ください。
• 事業パートナーおよびサプライヤーの従業員／代表者：個人データの処理に関する詳細は、事業パートナ―従業員／代表者向けプライバシー通知およびサプライヤー従業員／代表者向けプライバシー通知のページでご確認いただけます。

個人データの収集方法は何ですか？

上記の個人データは、当社ウェブサイトの運用のために当社が利用するサービス提供者のインフラを介した自動・非自動の方法、会員登録やサービス購入時にお客様が共有する情報、当社の事業パートナーが取得して当社に送信する情報、支払サービスのために当社が利用するサプライヤーから共有される情報、ソーシャルメディア、およびお客様が記入するオンライン・オフラインのフォームを通じて取得されます。

個人データを第三者に移転しますか？

上記の個人データは以下のとおり移転されることがあります：

• 当社のオンラインサービス提供のためのインフラ提供、保存およびアーカイブ業務、情報セキュリティ対応の実施を目的として、国外に所在するインフラサービス提供者へ、KVKKの第9/4(c)条に基づき締結された標準契約に基づいて移転される場合、
• 通信活動の実施および情報セキュリティ対応の実施を目的として、国外に所在するメールサービス提供者およびメッセージ・通話サービス提供者へ、KVKKの第9/4(c)条に基づき締結された標準契約に基づいて移転される場合、
• お客様が受けるサービスの種類（例：貨物配送、車両送迎）に応じて、購入されたサービスの履行のために連携するサプライヤーへ、契約の締結または履行に直接関連する場合にはKVKK第5/2(c)条に基づく法的根拠により移転される場合、
• 権限を有する者、機関、組織への情報提供および法的事項の追跡・遂行のために必要な場合、データ管理者が法的義務を果たすためにKVKK第5/2(ç)条に基づく法的根拠で移転される場合。

個人データに関して行使できる権利は何ですか？

お客様は、ご自身の個人データに関して以下の権利を有します：

• 個人データが処理されているかどうかを知る権利、
• 個人データが処理されている場合に情報を要求する権利、
• 処理の目的を知る権利および目的に従って使用されているかを確認する権利、
• 個人データが国内または国外のどの第三者に移転されたかを知る権利、
• 個人データが不完全または不正確に処理されている場合の訂正を要求する権利、
• KVKKの規定に従って個人データの削除または抹消（破棄）を要求する権利、
• 不完全または不正確なデータの訂正および個人データの削除または抹消が第三者へ通知されることを要求する権利、
• 処理されたデータが完全に自動化された手段によって分析されることによって自身に不利益な結果が生じることに対して異議を唱える権利、
• 個人データの違法な処理により損害を被った場合の賠償を請求する権利。

権利はどのように行使できますか？

個人データに関する申請は、以下のとおりデータ主体申請フォームを通じて提出できます：

• 有効な身分証明書を添えてCitioへ直接申請する方法、
• 当社住所「Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul」宛てに手書きの署名（自署）と身分証明書のコピーを同封して郵送する方法、
• モバイル署名または安全な電子署名で署名した請願書を、Citioのメールアドレス kvkk@citioapp.com 宛てに送付する方法。

データ管理者への申請手続きに関する手続きおよび原則に関する通達に基づき、データ主体の申請には氏名、署名（書面申請の場合）、トルコ共和国識別番号（申請者が外国人の場合はパスポート番号）、通知用の住所（居住地または勤務先）、通知用の電子メールアドレス（ある場合）、電話番号およびFAX番号、ならびに申請の主題に関する情報が含まれている必要があります。

上記の権利を行使するには、申請書において行使を希望する権利に関する説明を明確かつ理解しやすく記載する必要があります。申請に関する情報および書類は申請書に添付してください。申請の主題は原則として申請者本人に関するものでなければなりませんが、他者を代理して行動する場合は、当該代理権が特に付与されていることが必要であり、この権限は書面（特別委任状）で証明されなければなりません。さらに、申請には身元および住所に関する情報が含まれている必要があり、身元を確認する書類を申請に添付してください。

第三者が無権限で他人を代表して行った申請は評価されません。

個人データの処理に関するご申請への回答はどのくらいの期間で行われますか？

個人データに関するご申請は、当社に到達した日から遅くとも30日以内に評価され、回答されます。申請が不承認と判断された場合、その理由を記載した詳細な根拠は、申請時に指定された住所へ、主に電子メールまたは郵送、または当社ウェブサイトのデータ主体申請フォームで選択された方法のいずれかにより送付されます。